SonicWall eskirgan GMS tizimlaridagi zaifliklarni yopmasligini bildirdi

SonicWall kompaniyasi o'zining eskirgan va qo'llab-quvvatlash muddati tugagan Global Management System (GMS) mahsulotlaridagi ikkita xavfsizlik zaifligi bo'yicha ogohlantirish e'lon qildi. Kompaniya ushbu xatolar uchun rasmiy tuzatmalar taqdim etilmasligini tasdiqladi.

• CVE-2026-109593 zaifligi CVSS shkalasi bo'yicha 9.1 ballga ega
• Muammo SonicWall GMS 9.5.2 va undan eski versiyalarga ta'sir qiladi
• Autentifikatsiyadan o'tmagan tajovuzkorlar ichki fayllarni o'qish imkoniyatiga ega bo'ladi

Zaiflikning texnik tafsilotlari

Aniqlangan xavfsizlik kamchiliklaridan biri CVE-2026-109593 indeksi ostida ro'yxatga olingan bo'lib, uning xavflilik darajasi CVSS bo'yicha 9.1 ballni tashkil etadi. Bu autentifikatsiya talab qilmaydigan fayllarni o'qish zaifligi hisoblanadi.

Tarmoqqa kirish imkoniyatiga ega bo'lgan har qanday tajovuzkor GMS tizimidagi ichki fayllarni o'qib chiqishi mumkin. Bu esa ma'lumotlar bazasining yozuvlarini o'zgartirish va boshqa xavflarga yo'l ochib beradi.

Biznes va tarmoq xavfsizligi uchun oqibatlari

Eskirgan dasturiy ta'minot uchun patchlar chiqarilmasligi sababli, foydalanuvchilar o'z tizimlarini zudlik bilan zamonaviy va qo'llab-quvvatlanadigan versiyalarga yangilashlari shart. Aks holda kiberxavfsizlik tahdidlari keskin ortadi.